Compromiso de Privacidad, Protección de Datos y Confianza Digital de WorldFit
El presente Aviso de Privacidad describe como CUBIT TECH, operador de WorldFit, trata datos personales dentro de su plataforma tecnologica para gimnasios, centros deportivos, estudios, entrenadores, nutriologos, fisioterapeutas, administradores, empleados autorizados y clientes finales.
Antes de publicar este documento, deberan completarse razon social, RFC, domicilio y datos de contacto definitivos de CUBIT TECH.
Este Aviso aplica al tratamiento de datos personales realizado por CUBIT TECH en relacion con WorldFit, incluyendo sitio web, landing, panel SaaS, administracion, APIs, app movil, portal cliente, kioskos, QR, soporte, pagos SaaS, comunicaciones, seguridad, monitoreo y funcionalidades disponibles segun el plan contratado.
Cuando un gimnasio usa WorldFit para administrar datos de sus miembros, empleados, profesionales o clientes finales, dicho gimnasio puede actuar como responsable del tratamiento. En esos casos, CUBIT TECH puede actuar como encargado, responsable independiente o ambos, segun la finalidad, flujo y relacion juridica aplicable.
CUBIT TECH podra actuar como responsable respecto de datos de owners, usuarios SaaS, facturacion SaaS, soporte, seguridad, marketing propio, comunicaciones de cuenta, logs de plataforma, pagos del SaaS y operacion tecnica de WorldFit.
El gimnasio podra actuar como responsable respecto de datos de sus miembros, empleados, clientes finales, profesionales, pagos internos, rutinas, nutricion, progreso, acceso fisico, expedientes, promociones, comunicaciones propias y servicios prestados por el gimnasio.
Cuando CUBIT TECH procese datos personales siguiendo instrucciones del gimnasio para prestar la Plataforma, podra actuar como encargado del tratamiento, sujeto a las instrucciones licitas del Cliente y al anexo de tratamiento de datos que corresponda.
WorldFit puede tratar las siguientes categorias de datos personales, dependiendo del tipo de usuario, plan, modulos activos y configuracion del Cliente:
WorldFit puede tratar datos que podrian considerarse sensibles conforme a la legislacion mexicana, especialmente cuando el Cliente active funciones de salud, progreso, nutricion, fisioterapia o expedientes clinicos.
Estos datos pueden incluir informacion sobre salud presente o futura, lesiones, historial medico, medicamentos actuales, alergias, expedientes clinicos, sesiones de fisioterapia, fotografias clinicas, progreso corporal, peso, medidas, IMC, nutricion, comidas, suplementos, rutinas, adherencia, condicion fisica y datos relacionados.
El tratamiento de datos sensibles requiere consentimiento expreso del titular y, cuando corresponda, consentimiento por escrito o mecanismo electronico equivalente. El gimnasio sera responsable de obtener y conservar dicho consentimiento cuando actue como responsable del tratamiento.
WorldFit no debe usarse respecto de menores de edad sin autorizacion previa de padre, madre o tutor legal cuando dicha autorizacion sea necesaria.
El gimnasio sera responsable de verificar edad, obtener consentimiento de tutor, evaluar aptitud fisica, supervisar el servicio, conservar evidencia y cumplir normas de proteccion de menores.
CUBIT TECH podra bloquear, eliminar, suspender o limitar registros cuando detecte datos de menores sin autorizacion suficiente o riesgo legal.
Tratamos datos personales para finalidades necesarias relacionadas con WorldFit, incluyendo:
Cuando la ley lo permita o exista consentimiento, CUBIT TECH podra tratar datos para finalidades secundarias, tales como:
El titular podra oponerse al tratamiento para finalidades secundarias mediante los medios de contacto indicados en este Aviso.
El tratamiento de datos personales puede basarse en la relacion contractual, consentimiento, cumplimiento de obligaciones legales, interes legitimo, prevencion de fraude, seguridad de la Plataforma, ejecucion de servicios solicitados o instrucciones del Cliente responsable.
Para datos sensibles, CUBIT TECH o el gimnasio responsable deberan recabar consentimiento expreso, salvo excepciones previstas por la ley aplicable.
El consentimiento podra documentarse mediante casilla de aceptacion, firma electronica, aceptacion en app, formulario digital, documento cargado, registro de consentimiento o cualquier mecanismo electronico que permita acreditar identidad, fecha, version y voluntad del titular.
Los gimnasios, entrenadores, nutriologos, fisioterapeutas, recepcionistas, cajeros, administradores y otros usuarios autorizados pueden capturar datos dentro de WorldFit.
Cuando dichos datos se capturen para finalidades propias del gimnasio o del profesional, el gimnasio sera responsable de contar con aviso de privacidad, consentimiento, base legal, autorizaciones, politicas internas y medidas de seguridad suficientes.
CUBIT TECH no decide de forma autonoma todas las finalidades de tratamiento de los datos que los gimnasios cargan en la Plataforma, salvo respecto de finalidades propias de operacion, seguridad, soporte, cumplimiento, facturacion SaaS y mejora del servicio.
WorldFit puede permitir el registro de progreso fisico, rutinas, nutricion, mediciones, comidas, agua, suplementos, planificaciones, historial de sesiones, fotografias y expedientes relacionados con fisioterapia o bienestar.
Estos datos se utilizan para administrar servicios solicitados por el gimnasio, profesional o cliente final, dar seguimiento a actividades, consultar historial, generar reportes, asignar planes, documentar progreso y operar funciones de la Plataforma.
WorldFit no es un servicio medico y no sustituye diagnostico, tratamiento, recomendacion o supervision profesional. El gimnasio y los profesionales son responsables de la legalidad, pertinencia, seguridad y consentimiento asociado a estos datos.
WorldFit puede tratar datos relacionados con check-in, check-out, codigos QR, codigos de acceso, kioskos, sucursal, membresia, resultado de acceso, logs, overrides, personal que registro el acceso, fecha, hora y datos tecnicos asociados.
Estos datos se utilizan para control operativo, seguridad, historial de asistencia, validacion de membresias, reportes, resolucion de disputas, prevencion de fraude, soporte y cumplimiento.
El gimnasio es responsable de informar a sus miembros sobre el uso de estas herramientas y de evitar exposicion innecesaria de datos personales en espacios fisicos.
Para pagos SaaS, WorldFit puede tratar datos de plan contratado, ciclo de facturacion, metodo de pago, monto, estado de pago, referencia, Stripe customer ID, Stripe subscription ID, checkout session, eventos de webhook, facturacion, cancelaciones, pagos fallidos, contracargos y metadatos relacionados.
Los datos completos de tarjeta no son almacenados por CUBIT TECH cuando el pago es procesado por Stripe u otro procesador externo. Dichos procesadores actuan conforme a sus propios terminos, politicas de privacidad, seguridad y cumplimiento.
Los pagos internos del gimnasio a clientes finales, incluyendo POS, caja, productos, membresias presenciales, eventos, creditos o transferencias, son responsabilidad del gimnasio.
WorldFit puede enviar comunicaciones transaccionales necesarias, como verificacion de cuenta, OTP, seguridad, soporte, avisos de pago, renovaciones, cambios de terminos, mantenimiento, alertas operativas y notificaciones del servicio.
Las comunicaciones promocionales o de marketing podran requerir consentimiento separado. El gimnasio sera responsable de obtener consentimiento cuando use WorldFit para enviar comunicaciones a sus clientes finales.
La entrega de correos, push u otros mensajes puede depender de proveedores externos, redes, dispositivos, permisos, filtros y configuraciones.
CUBIT TECH podra compartir o remitir datos personales cuando sea necesario para prestar WorldFit, operar pagos, enviar comunicaciones, alojar informacion, dar soporte, prevenir fraude, cumplir obligaciones legales o atender requerimientos de autoridad.
Los datos podran tratarse por proveedores de hosting, infraestructura, correo, notificaciones, procesadores de pago, mapas, analitica, soporte, seguridad, almacenamiento, APIs externas y otros subencargados o proveedores necesarios.
Cuando la ley exija consentimiento para transferencias, se solicitara conforme al aviso o mecanismo correspondiente. Las remisiones a encargados para prestar servicios al responsable se realizaran conforme a la legislacion aplicable.
WorldFit puede integrarse o depender de terceros, incluyendo Stripe, servicios de correo, FCM/push, mapas, hosting, APIs de alimentos o ejercicios, tiendas de aplicaciones, navegadores, bancos y otros proveedores.
Estos terceros pueden tratar datos conforme a sus propios terminos y avisos de privacidad. CUBIT TECH no controla todas sus practicas, disponibilidad, cambios, decisiones de cumplimiento, bloqueos o incidentes.
Conservaremos los datos personales durante el tiempo necesario para cumplir las finalidades descritas, prestar el servicio, mantener cuentas activas, cumplir obligaciones legales, fiscales, contables o contractuales, prevenir fraude, resolver disputas, atender soporte, conservar evidencia y proteger derechos.
Al terminar la relacion, CUBIT TECH podra bloquear, conservar, anonimizar o eliminar datos conforme a plazos legales, politicas internas, necesidades de seguridad, respaldo o defensa ante reclamaciones.
El gimnasio debe definir y cumplir sus propios plazos de conservacion respecto de datos de sus miembros, empleados, profesionales, expedientes, pagos internos y operaciones.
CUBIT TECH implementara medidas tecnicas, administrativas y organizativas razonables para proteger los datos personales contra dano, perdida, alteracion, destruccion, uso, acceso o tratamiento no autorizado.
Sin embargo, ningun sistema es completamente invulnerable. Pueden existir riesgos derivados de ataques, malware, phishing, credenciales comprometidas, errores humanos, fallas de terceros, dispositivos inseguros, integraciones, configuraciones incorrectas o eventos fuera de control razonable.
El Cliente debe proteger sus cuentas, permisos, dispositivos, kioskos, contrasenas, roles, accesos, integraciones y usuarios autorizados.
En caso de incidente de seguridad que comprometa significativamente derechos patrimoniales o morales de los titulares, CUBIT TECH actuara conforme a la legislacion aplicable y sus procesos internos de respuesta.
Cuando CUBIT TECH actue como encargado, notificara al Cliente responsable conforme al acuerdo aplicable para que este cumpla sus obligaciones frente a titulares y autoridades.
Los titulares podran ejercer derechos de acceso, rectificacion, cancelacion y oposicion respecto de sus datos personales, conforme a la legislacion mexicana aplicable.
Para ejercer estos derechos, el titular podra enviar solicitud a privacidad@worldfit.com.mx, indicando nombre, medio de contacto, derecho que desea ejercer, descripcion clara de la solicitud y documentos que acrediten identidad o representacion legal.
Cuando la solicitud corresponda a datos controlados por un gimnasio como responsable, CUBIT TECH podra canalizar o indicar al titular que contacte al gimnasio correspondiente.
El titular podra revocar su consentimiento o solicitar limitar el uso o divulgacion de sus datos personales cuando sea legalmente procedente.
La revocacion puede impedir el uso de ciertas funciones o la prestacion de servicios que requieren dichos datos, especialmente cuando se trate de membresias, control de acceso, pagos, expedientes, rutinas, nutricion, soporte o cumplimiento legal.
Cuando el titular revoque el consentimiento para datos sensibles, el gimnasio o CUBIT TECH, segun corresponda, deberan evaluar si es posible continuar prestando funcionalidades relacionadas con salud, nutricion, fisioterapia, progreso, fotos clinicas o rutinas.
La revocacion no afectara tratamientos realizados previamente de forma licita ni conservaciones requeridas por obligaciones legales, defensa ante reclamaciones o seguridad.
WorldFit puede usar cookies, almacenamiento local, tokens, identificadores tecnicos o tecnologias similares para autenticacion, seguridad, sesion, preferencias, funcionamiento del sitio, analitica, rendimiento y mejora del servicio.
El usuario puede administrar cookies desde su navegador, aunque deshabilitarlas puede afectar el funcionamiento de la Plataforma.
WorldFit puede registrar logs de acceso, actividad, errores, eventos, pagos, webhooks, cambios operativos, seguridad, APIs, dispositivo, IP y user agent para operar la Plataforma, prevenir fraude, investigar incidentes, resolver disputas, dar soporte, cumplir obligaciones y proteger derechos.
Estos registros pueden conservarse durante plazos razonables conforme a las finalidades descritas y a obligaciones legales, tecnicas o de seguridad.
CUBIT TECH podra generar informacion agregada, estadistica, anonimizada o disociada para analisis, mejora de producto, seguridad, rendimiento, reportes internos, investigacion, desarrollo comercial o comunicacion de metricas, siempre que dicha informacion no identifique razonablemente a una persona fisica.
WorldFit puede incluir automatizaciones, calculos, alertas, reportes, sugerencias, generacion asistida de rutinas o herramientas similares. Estas funciones son auxiliares y pueden requerir revision humana.
Las decisiones medicas, nutricionales, deportivas, laborales, financieras o comerciales no deben basarse exclusivamente en resultados automatizados sin revision del Cliente o profesional correspondiente.
Cuando se carguen expedientes, fotos clinicas, consentimientos, documentos o archivos relacionados con salud, el gimnasio sera responsable de contar con autorizacion suficiente, finalidad licita y medidas de seguridad adecuadas.
CUBIT TECH recomienda que dichos documentos se almacenen en ubicaciones privadas, con acceso restringido, URLs firmadas, bitacora de acceso y controles de permisos. Si el sistema requiere ajustes tecnicos para lograrlo, estos deberan implementarse antes de uso productivo intensivo de expedientes clinicos.
El Cliente y los titulares son responsables de proporcionar informacion completa, exacta y actualizada. Datos incorrectos pueden afectar membresias, accesos, rutinas, nutricion, pagos, reportes, notificaciones, soporte y decisiones operativas.
CUBIT TECH no sera responsable por consecuencias derivadas de datos capturados incorrectamente por el Cliente, sus usuarios autorizados o clientes finales.
CUBIT TECH podra modificar este Aviso de Privacidad para reflejar cambios legales, tecnicos, operativos, comerciales, de seguridad, de funcionalidad o de proveedores.
Las modificaciones podran publicarse en el sitio web, panel, app, correo electronico o cualquier medio electronico razonable. El uso continuado de la Plataforma despues de la publicacion de cambios constituye conocimiento del aviso actualizado, sin perjuicio de consentimientos que la ley exija recabar nuevamente.
Para dudas, solicitudes ARCO, revocacion, limitacion de uso o temas relacionados con privacidad, puede contactarnos en:
Al usar WorldFit, el usuario reconoce que ha leido este Aviso de Privacidad y comprende que sus datos personales podran tratarse conforme a las finalidades descritas. Cuando se traten datos sensibles, se debera obtener consentimiento expreso del titular o de su representante legal, conforme a la legislacion aplicable.